CVE-2024-10220
Arbitrary command execution through gitRepo volume
Résumé
Arbitrary command execution through gitRepo volume
Description d'origine
La description telle que publiée par la source (souvent en anglais).
The Kubernetes kubelet component allows arbitrary command execution via specially crafted gitRepo volumes.This issue affects kubelet: through 1.28.11, from 1.29.0 through 1.29.6, from 1.30.0 through 1.30.2.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2024-10220 kubernetes Corrigé dans: 1.20.5+really1.20.2-1
Références
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- report github.com
- web openwall.com
- web groups.google.com